搜索

[7474] 2020-08-21_红蓝对抗中从容应对蓝方蜜罐程序

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-08-21_红蓝对抗中从容应对蓝方蜜罐程序 红 蓝 对 抗 中 从 容 应 对 蓝 方 蜜 罐 程 序 原 创   大 老 李   F 1 1 T e a m   2 0 2 0 - 0 8 - 2 1 俗 话 说 一 入 蜜 罐 深 似 海 ， 一 脚 踏 入 地 狱 门 前 几 天   在 公 众 号 后 台 收 到 一 条 消 息   称 ： 蓝 队 所 有 蜜 罐 ， 来 自 红 队 的 反 击 。

随 后 半 信 半 疑 的 我   打 开 了 几 个 网 址       确 定 是 蜜 罐   但 是 否 为 蓝 队   便 不 太 清 楚 了   顺 手 带 走 了 几 个 接 口 再 普 及 一 下 蜜 罐 ： 再 普 及 一 下 蜜 罐 ： 蜜 罐 技 术 本 质 上 是 一 种 对 攻 击 方 进 行 欺 骗 的 技 术 ， 通 过 布 置 一 些 作 为 诱 饵 的 主 机 、 网 络 服 务 或 者 信 息 ， 诱 使 攻 击 方 对 它 们 实 施 攻 击 ， 从 而 可 以 对 攻 击 行 为 进 行 捕 获 和 分 析 ， 了 解 攻 击 方 所 使 用 的 工 具 与 方 法 ， 推 测 攻 击 意 图 和 动 机 ， 能 够 让 防 御 方 清 晰 地 了 解 他 们 所 面 对 的 安 全 威 胁 ， 并 通 过 技 术 和 管 理 手 段 来 增 强 实 际 系 统 的 安 全 防 护 能 力 。 蜜 罐 好 比 是 情 报 收 集 系 统 。 蜜 罐 好 像 是 故 意 让 人 攻 击 的 目 标 ， 引 诱 黑 客 前 来 攻 击 。 所 以 攻 击 者 入 侵 后 ， 你 就 可 以 知 道 他 是 如 何 得 逞 的 ， 随 时 了 解 针 对 服 务 器 发 动 的 最 新 的 攻 击 和 漏 洞 。 还 可 以 通 过 窃 听 黑 客 之 间 的 联 系 ， 收 集 黑 客 所 用 的 种 种 工 具 ， 并 且 掌 握 他 们 的 社 交 网 络 。 像 蜜 罐 这 种 东 西 ， 一 般 是 看 不 出 来 的   只 有 在 抓 包 时 才 能 看 到   有 信 息 获 取   单 看 J S 发 现 不 了 什 么   并 且 当 碰 到 蜜 罐 时 9 9 % 的 人 的 信 息 已 经 被 获 取 到 了 ， 不 论 你 是 否 做 攻 击 行 为 ， 在 你 访 问 的 那 一 刻   搜 狗 、 爱 奇 艺 、 腾 讯 、 网 易 等 各 大 平 台 的 信 息 均 被 获 取 到 。 这 你 完 全 是 感 觉 不 到 的 。 在 在 H W 过 程 中 ， 你 的 信 息 被 抓 到 过 程 中 ， 你 的 信 息 被 抓 到   一 定 是 你 没 有 按 规 矩 来 一 定 是 你 没 有 按 规 矩 来   ~ 当 然   对 抗 蜜 罐 方 式 有 很 多 种 第 一 种 第 一 种   开 隐 私 窗 口 ， 大 多 的 蜜 罐 都 是 通 过 浏 览 器 的 开 隐 私 窗 口 ， 大 多 的 蜜 罐 都 是 通 过 浏 览 器 的 J S 来 获 取 你 的 信 息 来 获 取 你 的 信 息   ， 开 隐 私 窗 口 ， 开 隐 私 窗 口   无 痕 迹 无 痕 迹   不 会 被 抓 到 信 息 不 会 被 抓 到 信 息 主 要 讲 讲 第 二 种   使 用 插 件 来 进 行 防 护 背 景 在 真 实 攻 防 演 习 中 ， 蓝 队 不 再 像 以 前 只 是 被 动 防 守 ， 而 是 慢 慢 开 始 转 变 到 主 动 出 击 的 角 色 。 对 蓝 队 反 制 红 队 帮 助 最 大 的 想 来 非 蜜 罐 莫 属 ， 现 在 的 商 业 蜜 罐 除 了 会 模 拟 一 个 虚 拟 的 靶 机 之 外 ， 还 承 担 了 一 个 很 重 要 的 任 务 ： 溯 源 黑 客 真 实 身 份 。 相 当 一 部 分 黑 客 因 为 浏 览 器 没 开 隐 身 模 式 导 致 被 利 用 j s o n h i j a c k 漏 洞 抓 到 真 实 I D ， 虽 然 可 以 反 手 一 个 举 报 到 s r c 换 积 分 ， 但 是 在 漏 洞 修 复 之 前 ， 又 是 一 批 战 友 被 溯 源 。 相 信 很 对 已 经 被 溯 源 的 红 方 选 手 对 此 更 有 体 会 。 在 这 种 背 景 下 ， 各 位 红 方 老 司 机 应 当 很 需 要 一 个 能 自 动 识 别 这 种 W E B 蜜 罐 ， 因 此 我 们 写 了 个 简 单 的 c h r o m e 插 件 ， 用 来 帮 助 我 们 摆 脱 被 溯 源 到 真 实 I D 的 困 境 。 插 件 有 两 个 功 能 ， 一 是 识 别 当 前 访 问 的 网 站 是 否 是 蜜 罐 ， 是 的 话 就 弹 框 预 警 ； 二 是 对 访 问 的 j s o n p 接 口 进 行 重 置 ， 防 止 对 方 获 取 到 真 实 I D 。 所 采 用 的 原 理 非 常 简 单 粗 暴 ， 就 是 判 断 当 前 网 站 域 和 j s o n p 接 口 的 域 是 否 是 同 一 个 ， 是 的 话 就 预 警 并 阻 断 。 比 如 我 访 问 一 个 h t t p : / / 1 . 2 . 3 . 4 / 的 网 站 ， 结 果 这 个 网 站 里 的 j s 去 请 求 了 一 个 b a i d u . c o m 的 a p i ， 那 妥 妥 的 有 问 题 了 。 但 是 粗 暴 判 断 也 会 带 来 误 报 ， 比 如 我 正 常 访 问 b a i d u . c o m ， 但 是 其 引 用 了 个 a p i b a i d u . c o m 的 j s o n p ， 就 一 样 也 会 报 警 和 拦 截 ， 这 种 情 况 下 就 暂 时 用 白 名 单 来 解 决 了 。 这 是 我 昨 天 测 试 的 例 子
大 概 可 以 拦 截 四 十 多 个 a p i 接 口   G i t h u b 地 址 ： h t t p s : / / g i t h u b . c o m / c n r s t a r / a n t i - h o n e y p o t 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理